《网络安全法》要求网络产品、服务的提供者不得设置恶意程序。